Webex 政府 (FedRAMP) 的新域空間常見問題解答
為了讓 Webex for Government 服務繼續運行,客戶需要確保透過客戶防火牆和代理程式允許連接到這個新的網域空間。我們強烈建議您查看 Webex for Government (FedRAMP) 的網路要求 頁面中記錄的信息,以確保在 2025 年 8 月之前能夠訪問這些服務。
Webex 為什麼要做出這項改變?
為了準備新功能(即 DNSSEC),我們開始為 Webex for Government 中的服務建立 DNS 記錄,並使用專用於 Webex for Government 的網域名稱 (webexgov.us)
我的 Webex 網站 URL 會改變嗎?
目前,Webex for Government 中的 Webex 網站將繼續位於 [site-name].webex.com 格式。此通知專門針對一個新域名,該域名將由最終用戶無法直接訪問的後端服務使用。將來,如果客戶需要 Webex 符合 DNSSEC,他們將需要使用 webexgov.us 配置新網站或重新命名現有網站。一旦發生任何變更,我們將提前告知該流程的詳細資訊。
DNSSEC 是什麼以及它有什麼作用?
網域名稱系統安全擴充是一套規範,透過向 DNS 記錄新增加密簽章來增強網域名稱系統 (DNS) 的安全性。這有助於驗證 DNS 資料的來源並確保其完整性,防止攻擊者操縱或毒害 DNS 回應。如果客戶在向 Webex for Government 發出的 DNS 查詢中未使用 DNSSEC,則會發出正常的 DNS 查詢和回應
如果我不更新會發生什麼 firewall/proxies 在 2025 年 8 月之前篩選新網域空間?
如果防火牆和代理程式未使用此新網域進行更新,則與 Webex 會議、通話和訊息服務以及裝置的連線可能會遺失或降級。
如果我無法繼續進行 URL 過濾怎麼辦?
請聯絡您的思科解決方案工程師。
如果我不想在 URL 中使用通配符怎麼辦?
強烈建議使用通配符過濾以確保允許與域的連接。
如果我是現有 FedRAMP Webex Calling 客戶,我需要做什麼?
目前有針對 Webex Calling 的建議,您應該已經允許 *.webexgov.us 在您的網域允許清單中。如果沒有,請確保允許這個新的網域空間透過客戶防火牆和代理商聯絡新網域空間中的這些後端服務。